Analyste SOC N2 F/H

Bouygues Telecom; Meudon; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Télétravail jusqu’à 2 jours/semaine

Job summary

Bouygues Telecom recherche un analyste SOC expérimenté pour détecter et caractériser rapidement les incidents de sécurité et initier des réponses adaptées. Vous intégrerez l’équipe SOC de 8 personnes et contribuerez à l’amélioration des outils et processes.

Le poste est basé à Meudon (92) en CDI, avec périodes d’astreinte et possibilité de télétravail partiel selon le contrat. Vous travaillerez en étroite collaboration avec les experts sécurité et les parties prenantes, en veillant à la sécurité

Qualifications

• Formation ingénieur avec spécialisation en cybersécurité et au moins 5 ans d'expérience dans la détection et la réaction aux incidents.
• Maîtrise des systèmes de détection SIEM tels que Splunk, QRadar, EDR, NIDS, HIDS et SOAR.
• Connaissance du cadre MITRE ATT&CK et des protocoles réseau; capacité à analyser les journaux et à corréler les événements.
• Maîtrise des langages de scripting (Python, PowerShell) et capacité à vulgariser et à communiquer clairement.
• Autonomie, rigueur et aptitude à travailler en équipe et en transverse.

Responsibilities

• Mener des investigations à l’aide des solutions de sécurité existantes (SIEM, EDR, NDR, logs) et proposer des actions correctives.
• Mettre en place de nouvelles règles SIEM et améliorer les règles existantes.
• Participer aux projets d’amélioration du SOC (outillage et processus).
• Traiter les incidents en interaction avec les parties prenantes selon les processus établis.
• Former les analystes SOC N1 et traiter les alertes escaladées.
• Participer à la gestion des crises cybersécurité transverses et accompagner les N3.

Skills

Détection et réaction aux incidents

Python

PowerShell

Communication

Autonomie

Rigueur

Collaboration en équipe

MITRE ATT&CK

Réseaux & OSI

Education

Formation ingénieur en cybersécurité

Tools

Splunk

QRadar

EDR

NIDS

HIDS

SOAR

SIEM

Job description

Si pour vous, détecter un incident sécurité au plus tôt, le caractériser rapidement de manière pertinente et initier une réponse à incident adaptée est un enjeu clef de la cybersécurité, on est fait pour être ensemble

Ce que l’on vous propose:

Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client.

Au sein du SOC Bouygues Telecom en charge de la détection des incidents de sécurité sur le périmètre des infrastructures du groupe, vousintégrerezl’équipe d’analystes SOC composée de 8 personnes.

Ce que vous ferez au quotidien :

• Mener des investigations à l’aide des solutions de sécurité existantes telles que : le SIEM, l’Anti DDOS, l’EDR, les sondes NDR, les puits de logs, des Bastions traçants… ;
• Mettre en place de nouvelles règles SIEM, amélioration des règles existantes, etc ;
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ;
• Traiter les incidents de Bout-en-bout en interaction avec l’ensemble des parties prenantes selon les process existants ;
• Proposer des préconisations techniques et de nouvelles règles de détection ;
• Suivre les rapports d’investigation ;
• Former les analystes SOC N1 au sein de l’équipe ;
• Traiter les alertes escaladées par les analystes SOC N1 ;
• Participer à la gestion des situations de crises cybersécurité transverses à Bouygues Telecom ;
• Accompagner les N3 sur le traitement des incidents.

Ce poste est soumis à des périodes d’astreintes.

Rejoindre la Direction Cybersécurité Bouygues Telecom c’est aussi intégrer la filière Cybersécurité de Bouygues Telecom et du groupe Bouygues avec des nombreuses possibilité d'échanger entre experts sécurité de différents domaines, de participer à des évènements (LesAssises de la cybersécurité, Forum InCyber, EC2, etc) avec de nombreuses opportunités d’évolution au sein des différents métiers de la cybersécurité.

Description du poste :

Localisation : Meudon la foret (92)

Type de contrat : CDI

Si pour vous, détecter un incident sécurité au plus tôt, le caractériser rapidement de manière pertinente et initier une réponse à incident adaptée est un enjeu clef de la cybersécurité, on est fait pour être ensemble

Ce que l’on vous propose:

Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client.

Au sein du SOC Bouygues Telecom en charge de la détection des incidents de sécurité sur le périmètre des infrastructures du groupe, vousintégrerezl’équipe d’analystes SOC composée de 8 personnes.

Ce que vous ferez au quotidien :

• Mener des investigations à l’aide des solutions de sécurité existantes telles que : le SIEM, l’Anti DDOS, l’EDR, les sondes NDR, les puits de logs, des Bastions traçants… ;
• Mettre en place de nouvelles règles SIEM, amélioration des règles existantes, etc ;
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ;
• Traiter les incidents de Bout-en-bout en interaction avec l’ensemble des parties prenantes selon les process existants ;
• Proposer des préconisations techniques et de nouvelles règles de détection ;
• Suivre les rapports d’investigation ;
• Former les analystes SOC N1 au sein de l’équipe ;
• Traiter les alertes escaladées par les analystes SOC N1 ;
• Participer à la gestion des situations de crises cybersécurité transverses à Bouygues Telecom ;
• Accompagner les N3 sur le traitement des incidents.

Ce poste est soumis à des périodes d’astreintes.

Rejoindre la Direction Cybersécurité Bouygues Telecom c’est aussi intégrer la filière Cybersécurité de Bouygues Telecom et du groupe Bouygues avec des nombreuses possibilité d'échanger entre experts sécurité de différents domaines, de participer à des évènements (LesAssises de la cybersécurité, Forum InCyber, EC2, etc) avec de nombreuses opportunités d’évolution au sein des différents métiers de la cybersécurité.

Mots-clés : SIEM, Chronicle, Splunk, QRadar, EDR, NIDS, HIDS, SOAR

Description du profil :

A propos de vous:

• Vous avez uneformation ingénieuravec une spécialisation en Cybersécurité et avez au moins5 ans d'expériencedans le domaine de ladétection et réaction aux incidents;
• Vous êtespassionné par la sécurité(participation à des challenges sécurité...) ;
• Vous maitrisezles différentssystèmes de détection SIEMtels que Splunk, QRadar, EDR, NIDS, HIDS, SOAR... notamment sur les analyses des journaux systèmes, applicatifs… ;
• Les différentssystèmes de sécurité(Réseau, Système, Solutions de sécurité : FW, antivirus, proxy…)n'ont plus de secrets pour vous ;
• Vous maitrisez les différentestechniques d’attaques / APT;
• Vous connaissez leframework Mitre ATT&CKainsi que les protocoles réseaux et le modèle OSI ;
• Vousêtes à l'aise avec leslangages de Scriptingpour optimiser vos actions (python ou powershell) ;
• Vous êtes reconnu pour votre capacité àcollaborer efficacement en équipe et en transverseainsi qu'àcommuniquer clairement, tant à l’oral qu’à l’écrit ;
• Vous savezvulgariseretsynthétiserun sujet technique ;
• Vous possédez un fort niveau d’autonomieet derigueur.

Nous proposons :

Chez Bouygues Telecom, vous apprécierez :

• Les modalités de votre future rémunération : selon votre expérience, une rémunération fixe annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + avantages CSE + subvention restaurant.

• Un pacte de télétravail proposant jusqu’à 2 jours par semaine pour les contrats en CDI.

• Rejoindre une entreprise engagée socialement qui propose à ses collaboratrices et collaborateurs de passer 4 demi-journées par an au sein d'associations pour réduire la fracture numérique, par exemple.

• La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs.

Et après ? Au sein de Bouygues Telecom nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.